apache2 apache2: Security update to fix various issues apache2: Sicherheitsupdate für mehrere Probleme Several bugs were fixed in the Apache2 webserver: These include the following security issues: - CVE-2006-5752: mod_status: Fix a possible XSS attack against a site with a public server-status page and ExtendedStatus enabled, for browsers which perform charset "detection". - CVE-2007-1863: mod_cache: Prevent a segmentation fault if attributes are listed in a Cache-Control header without any value. - CVE-2007-3304: prefork, worker, event MPMs: Ensure that the parent process cannot be forced to kill processes outside its process group. - CVE-2007-3847: mod_proxy: Prevent reading past the end of a buffer when parsing date-related headers. PR 41144. - CVE-2007-4465: mod_autoindex: Add in ContentType and Charset options to IndexOptions directive. This allows the admin to explicitly set the content-type and charset of the generated page. and the following non-security issues: - get_module_list: replace loadmodule.conf atomically - Use File::Temp to create good tmpdir in logresolve.pl2 (httpd-2.x.x-logresolve.patchs) Mehrere Bugs wurden im Apache2 Webserver behoben: Dies sind folgende Sicherheitsprobleme: - CVE-2006-5752: mod_status: Behebt einen potentiellen Cross Site Scripting Angriff gegen eine Site mit einer öffentlichen server-status Seite und angeschaltetem ExtendedStatus, für Browser die das Characterset automatisch erkennen. - CVE-2007-1863: mod_cache: Verhindert einen Absturz wenn Attribute in einem Cache-Control Header ohne Wert aufgelistet werden. - CVE-2007-3304: prefork, worker, event MPMs: Stellt sicher, das ein Vaterprozess nicht gezwungen werden kann Prozesse ausserhalb seiner Process Group abzuschiessen. - CVE-2007-3847: mod_proxy: Vermeide das Lesen nach dem Ende eines Buffers wenn Datumsspezifische Header gelesen werden. Apache PR 41144. - CVE-2007-4465: mod_autoindex: Füge ContentType und Charset Optionen zu der IndexOptions Direktive hinzu. Das erlaubt dem Admin explizit den Content-Type und das Charset der generierten Seite zu setzen. Und folgende nicht Security relevanten Fehler: - get_module_list: ersetze loadmodule.conf atomar - Benutze File::Temp um ein gutes tmpdir in logresolve.pl2 zu erzeugen (httpd-2.x.x-logresolve.patchs) security apache2 i586 4e95d5b4e3521d2cdd070404f34b7072b154f0b9 apache2 ppc fe5d6484db427177f0d8e2c4fa85c6325550d8e9 apache2 x86_64 d3fba80a9daf38c21c0adce1e171f32512e11c02 apache2-devel i586 1ea567ae31496cdc3fd83e91ef1b375c3efd8e14 apache2-devel ppc f340f031b9987ff61953f6ad06bf18e40de6cf1d apache2-devel x86_64 ffd03c74d27e9159bb152b9dd32d3ab64bb34b66 apache2-doc i586 d463086c79d6ec8911273fa0b6577fe143c84d5c apache2-doc ppc e7009baee50b34d7d2899f1257de313708afc3ce apache2-doc x86_64 17470a2956fc02ddf050c0eccc42685f0214224d apache2-example-pages i586 1dcc9c703390af6ad062afd9f3dc7ba2409c2a5b apache2-example-pages ppc 045446f45b2b63444aaaff1feab6a4d3e832c3db apache2-example-pages x86_64 3e897f1b2a5fcb475d8459e75506220ea2346a8b apache2-prefork i586 5f94a21ec7e6df2af995716bb86e4582923b0d15 apache2-prefork ppc d480966aae1cad605f22ec67bf053c55e761e8e9 apache2-prefork x86_64 281ae53d78f2592d64eaf20ecc664f461a505b42 apache2-worker i586 4ff149ecd5aebf16e2adc485453f4d95fde4430f apache2-worker ppc 94f7d5ec732edb6701fa540efc4cebe78603db1a apache2-worker x86_64 11e8b886016a0309d81292598225f5d13ec4ae96